Plan Szkolenia
Moduł 1: Projektowanie rozwiązania obliczeniowego
W tym module poznasz odpowiednie technologie obliczeniowe, w tym maszyny wirtualne, App Services, Service Fabric, Azure Functions, Windows Virtual Desktop i kontenery.
Lekcje
- Rekomendowanie rozwiązania do udostępniania zasobów obliczeniowych
- Określanie odpowiednich technologii obliczeniowych
- Rekomendowanie rozwiązania dla kontenerów
- Rekomendowanie rozwiązania do automatyzacji obliczeń Management
Laboratorium: Wdrażanie kontenerów w Azure
- Wdrażanie kontenerów działających na maszynach wirtualnych Azure
- Wdrażanie kontenerów w wystąpieniach kontenerów platformy Azure
- Wdrażanie kontenerów w klastrach usługi Azure Kubernetes (AKS)
Po ukończeniu tego modułu studenci będą w stanie
- Polecanie rozwiązań do automatyzacji zarządzania zasobami obliczeniowymi
- Rekomendowanie odpowiednich technologii obliczeniowych, w tym maszyn wirtualnych i usług App Services.
- Rekomendowanie odpowiednich AKS i ACI oraz ich konfiguracji
Moduł 2: Projektowanie rozwiązania sieciowego
W tym module dowiesz się o rozwiązaniach do adresowania sieci i rozpoznawania nazw, udostępniania sieci i bezpieczeństwa sieci.
Lekcje
- Rekomendowanie rozwiązania dla adresowania sieciowego i rozpoznawania nazw
- Zalecane rozwiązanie dla udostępniania sieci
- Zalecane rozwiązanie dla Network Security
- Rekomendowane rozwiązanie dla łączności iInternete i sieci lokalnych
- Rekomendowane rozwiązanie do automatyzacji zarządzania siecią
- Rekomendowane rozwiązanie do równoważenia obciążenia i routingu ruchu
Po ukończeniu tego modułu studenci będą w stanie
- Rozwiązania do adresowania sieci i rozpoznawania nazw
- Rozwiązania w zakresie bezpieczeństwa sieci, w tym prywatne punkty końcowe, zapory ogniowe i bramy
- Zalecenia dotyczące łączności sieciowej z Internetem, sieciami lokalnymi i innymi sieciami wirtualnymi.
- Zalecenia dotyczące równoważenia obciążenia i routingu ruchu
Moduł 3: Projektowanie pod kątem migracji
W tym module dowiesz się, jak polecić rozwiązanie do migracji aplikacji i maszyn wirtualnych oraz rozwiązanie do migracji baz danych.
Lekcje
- Ocena lokalnych serwerów i aplikacji pod kątem migracji
- Rekomendowanie rozwiązania do migracji aplikacji i maszyn wirtualnych
- Zarekomendowanie rozwiązania do migracji Databases
Po ukończeniu tego modułu studenci będą w stanie
- Ocena lokalnych serwerów i aplikacji pod kątem migracji
- Sugerowanie rozwiązań dla migracji aplikacji i maszyn wirtualnych
- Określenie zakresu migracji, w tym nadmiarowych, powiązanych, trywialnych i nieaktualnych danych.
Moduł 4: Projektowanie uwierzytelniania i autoryzacji
W tym module dowiesz się, jak dostarczać tożsamości do usług i zrozumieć hierarchię Management grup i subskrypcji.
Lekcje
- Wskazówki dotyczące tożsamości i dostępu Management
- Rekomendowanie rozwiązania dla uwierzytelniania wieloskładnikowego
- Pięć kroków do zabezpieczenia infrastruktury tożsamości
- Rekomendowanie rozwiązania dla pojedynczego logowania (SSO)
- Rekomendowanie rozwiązania dla tożsamości hybrydowej
- Rekomendowanie rozwiązania dla integracji B2B
- Rekomendowanie hierarchicznej struktury dla grup Management
Laboratorium: Zarządzanie Azure uwierzytelnianiem i autoryzacją AD
- Wdrożenie Azure maszyny wirtualnej hostującej kontroler domeny usług AD DS
- Tworzenie i konfigurowanie Azure dzierżawy AD
- Integracja lasu usług AD DS z Azure dzierżawą AD
Po ukończeniu tego modułu studenci będą w stanie
- Zalecana hierarchia Management grup i subskrypcji.
- Konfigurowanie niestandardowych definicji i przypisań ról RBAC
- Planowanie wdrożenia usługi MFA
- Rekomendowanie rozwiązania dla logowania jednokrotnego (SSO)
- Rekomendowanie rozwiązania dla tożsamości hybrydowej
Moduł 5: Projektowanie Gowernisaż
W tym module nauczysz się stosować zasady Azure, identyfikować niezgodne zasoby i zarządzać zarządzaniem tagami za pomocą zasad Azure.
Lekcje
- Zalecane rozwiązanie dotyczące korzystania z Azure zasad
- Zalecane rozwiązanie dla użycia Azure Schemat
Po ukończeniu tego modułu studenci będą w stanie
- Organizowanie zasad za pomocą inicjatyw
- Zarządzanie obsługą znaczników za pomocą Azure Policy
- Zapewnianie wskazówek dotyczących Azure Blueprints
Moduł 6: Projektowanie rozwiązania dla Databases
W tym module będziesz w stanie zalecić odpowiedni magazyn danych i zalecić warstwy Azure SQL Database i Azure SQL Managed Instance Service.
Lekcje
- Wybór odpowiedniej platformy danych na podstawie wymagań
- Przegląd usługi Azure Data Storage
- Zalecany rozmiar warstwy usługi bazy danych
- Dynamiczne skalowanie bazy danych platformy Azure SQL i wystąpień zarządzanych platformy Azure SQL
- Rekomendowanie rozwiązania do szyfrowania danych w spoczynku, transmisji i w użyciu
Po ukończeniu tego modułu studenci będą w stanie
- Zalecenie Database Rozmiar warstwy usług
- Rekomendowanie rozwiązania do szyfrowania danych w spoczynku, transmisji i w użyciu
- Zapoznanie się z kontenerami Azure Data Lake Store i Azure Blob Storage
Moduł 7: Wybór odpowiedniego konta przechowywania danych
W tym module dowiesz się o zalecaniu projektowania strategii korzystania z warstwowej pamięci masowej i zarządzaniu warstwową pamięcią masową za pomocą narzędzi Azure.
Lekcje
- Zrozumienie warstw pamięci masowej
- Rekomendowanie rozwiązania dostępu do pamięci masowej
- Zalecane narzędzia pamięci masowej Management
Po ukończeniu tego modułu studenci będą w stanie
- Zalecane narzędzia do pracy z Azure Storage
- Projektowanie warstw dostępu do Azure Blob Storage
Moduł 8: Projektowanie Data Integration
W tym module dowiesz się o przepływach danych przy użyciu Azure Data Factory i Azure architektury Synapse Analytics.
Lekcje
- Rekomendowanie przepływu danych
- Zalecane rozwiązanie dla Data Integration
Po ukończeniu tego modułu studenci będą w stanie
- Wdrażanie usługi Azure Synapse Analytics
- Opis przepływu danych przy użyciu usługi Azure Data Factory
- Zademonstrowanie, jak używać Azure Data Factory do ładowania danych do SQL hurtowni danych
Moduł 9: Projektowanie rozwiązania do rejestrowania i monitorowania
W tym module poznasz narzędzia Azure Monitor, Azure Application Insights i Azure Sentinel. Będziesz mógł monitorować Azure zasoby za pomocą Azure Monitora oraz zbierać i analizować dzienniki zasobów dla Azure.przy użyciu Azure narzędzi.
Lekcje
- Azure Usługi monitorowania
- Azure Monitor
Po ukończeniu tego modułu studenci będą w stanie
- Monitorowanie Azure zasobów za pomocą Azure Monitora
- Zbieranie i analizowanie dzienników zasobów dla Azure zasobów
- Zrozumienie, w jaki sposób Azure Sentinel zbiera dane o urządzeniach, użytkownikach, infrastrukturze i aplikacjach.
Moduł 10: Projektowanie rozwiązania do tworzenia kopii zapasowych i odzyskiwania danych
W tym module dowiesz się o rozwiązaniach dotyczących pojemności odzyskiwania lokacji oraz przełączania lokacji w tryb failover i failback. Będziesz w stanie zalecić rozwiązania do odzyskiwania w różnych regionach.
Lekcje
- Rekomendowanie rozwiązania odzyskiwania dla obciążeń hybrydowych i lokalnych
- Projektowanie rozwiązania Azure Site Recovery
- Rekomendowanie rozwiązania do odzyskiwania w różnych regionach
- Rekomendowanie rozwiązania dla usługi Azure Backup Management
- Zaprojektowanie rozwiązania do archiwizacji i przechowywania danych
Po ukończeniu tego modułu studenci będą w stanie
- Rekomendowanie rozwiązań dla Azure obciążeń hybrydowych i lokalnych, które spełniają cele odzyskiwania.
- Rekomendowanie rozwiązania dla pojemności odzyskiwania lokalizacji
- Rekomendowanie typów pamięci masowej i metodologii archiwizacji danych
- Określenie wymagań dotyczących archiwizacji danych
Moduł 11: Projektowanie pod kątem wysokiej dostępności
W tym module poznasz rozwiązania do redundancji aplikacji i obciążeń, w tym obliczeń, baz danych i pamięci masowej.
Lekcje
- Rekomendowane rozwiązanie do redundancji aplikacji i obciążeń roboczych
- Rekomendowanie rozwiązania do automatycznego skalowania
- Identyfikacja zasobów wymagających wysokiej dostępności
- Identyfikacja typów pamięci masowej dla wysokiej dostępności
- Rekomendowanie rozwiązania dla geograficznej redundancji obciążeń roboczych
Po ukończeniu tego modułu studenci będą w stanie
- Rekomendowanie rozwiązań do automatycznego skalowania
- Identyfikacja typów pamięci masowej dla wysokiej dostępności
- Rekomendowanie rozwiązań dla geograficznej redundancji obciążeń
Moduł 12: Projektowanie pod kątem optymalizacji kosztów
W tym module dowiesz się, jak optymalizować koszty na podstawie zaleceń, dzielić koszty według Azure usług oraz pobierać i przeglądać szczegóły użytkowania. 01-View
Lekcje
- Zalecane rozwiązania dotyczące kosztów Management
- Zalecane punkty widzenia w celu minimalizacji kosztów
Po ukończeniu tego modułu studenci będą w stanie
- Optymalizacja z uwzględnieniem kosztów platformy Azure Management
- Projektowanie z uwzględnieniem kosztów
- Optymalizacja kosztów na podstawie zaleceń
Moduł 13: Projektowanie architektury aplikacji
W tym module poznasz rozwiązania do wdrażania aplikacji, w tym szablony ARM, Logic Apps lub Azure Functions. Poznasz również architekturę mikrousług, w tym Event Grid, Event Hubs, Service Bus, Storage Queues, Logic Apps, Azure Functions i webhooks.
Lekcje
- Rekomendowanie architektury Microservices
- Rekomendowanie rozwiązania orkiestracji do wdrażania aplikacji
- Rekomendowanie rozwiązania dla integracji API
Laboratorium: Wdrożenie integracji Azure Logic Apps z Azure Event Grid
- Integracja Azure aplikacji logicznych z siatką zdarzeń
- Wyzwalanie wykonania Logic Apps w odpowiedzi na zdarzenie reprezentujące zmianę zasobu w siatce zdarzeń
Po ukończeniu tego modułu uczniowie zrozumieją :
- Rekomendowanie rozwiązań wdrożeniowych wykorzystujących szablony ARM, Logic Apps lub Azure Functions
- Rekomendowanie rozwiązania do automatyzacji monitorowania
- Rekomendowanie struktury hostingu dla zarządzania API
Moduł 14: Projektowanie zabezpieczeń dla aplikacji
W tym module poznasz rozwiązania do wdrażania aplikacji, w tym szablony ARM, Logic Apps lub Azure Functions. Poznasz również architekturę mikrousług, w tym Event Grid, Event Hubs, Service Bus, Storage Queues, Logic Apps, Azure Functions i webhooks.
Lekcje
- Bezpieczeństwo aplikacji i usług
- Zalecane rozwiązanie przy użyciu Key Vault
- Zalecane rozwiązania wykorzystujące Azure tożsamości zarządzane w usłudze AD
Po ukończeniu tego modułu studenci będą w stanie
- Zrozumienie uwierzytelniania i autoryzacji magazynu kluczy
- Zrozumienie Azure dostępności i nadmiarowości magazynu kluczy
- Zrozumienie różnic między schematami a szablonami menedżera zasobów i zasadami Azure
Wymagania
Odnoszący sukcesy Azure architekci rozpoczynają tę rolę z doświadczeniem w zakresie systemów operacyjnych, wirtualizacji, infrastruktury chmury, struktur pamięci masowej, sieci, aplikacji i baz danych.
- Znajomość lokalnych technologii wirtualizacji, w tym: Maszyny wirtualne, wirtualne sieci i wirtualne dyski twarde.
- Zrozumienie konfiguracji sieci, w tym TCP/IP, systemu nazw domen (DNS), wirtualnych sieci prywatnych (VPN), zapór ogniowych i technologii szyfrowania.
- Zrozumienie koncepcji Active Directory, w tym domen, lasów, kontrolerów domen, replikacji, protokołu Kerberos i protokołu LDAP (Lightweight Directory Access Protocol).
- Zrozumienie odporności i odzyskiwania po awarii, w tym operacji tworzenia kopii zapasowych i przywracania.
- Zrozumienie rozwoju aplikacji i interfejsów API.
- Zrozumienie baz danych, zarówno SQL, takich jak MS SQL, My SQL lub Postgres, jak i baz danych innych niż SQL, takich jak MongoDB.
- Zrozumienie odsprzęgania aplikacji i usług, na przykład kolejek, tabel, pamięci podręcznej.
- Zrozumienie koncepcji bezpieczeństwa w celu ochrony środowiska, takich jak szyfrowanie w spoczynku, szyfrowanie w tranzycie, SSL, TLS.